Prosba

Witam nie bede pisal prosze o pomoc przy wlamaniu do kompa. Powiedzmy ze moja znajomosc w skali od 1 do 10 jest na 6 i chcialbym zaglebic sie w swiat hackingu. Dodam że planujemy otworzyć firmę która ma cus takiego robic legalnie lecz jakby to powiedziec to nie bedzie jej cel tylko jakis tam odlam. No niestety ale bede musial sie zaglebic znacznie w ten temat a nie chce isc po lepkach tzn. wykorzystywac jakis komercyjnych keyloggerow itp bajerow. No i najważniejsze mam rok na zglebienie wiedzy takze wiem ze to nie za duzo ale moze i nie tak malo :) W związku z tym mam dwa pytanie:
1) Proszę opiszcie mi od czego zacząc tzn. jakie programy, jakie jezyki programowania poznac proszę w miare mozliwości o wymienienie od najlatwiejszego do najtrudniejszego. Dotyczy włamywania na komputery na systemie Windows XP, Vista, 7 oraz przechwytywania info jak w keyloggerze a nastepnie przesylania ich na maila.
2) Jak wyżej tylko chodzi i wlamywanie sie do sieci bezprzewodowych i wyciaganie informacji z komputera.
3) Czy znajomość Linuxa moze mi sie tu przydac.

ps. Pytania wiem nie sa proste ale tez nie niemozliwe do odpowiedzi. Prosze o potraktowanie tematu serio a nie bezsensowne klepanie odpowiedzi typu po co ci to czy poszukaj se na googlach.

Cytat:

---

Napisał zzuullll

Dodam że planujemy otworzyć firmę która ma cus takiego robic legalnie [...]

---

Ujme to tak... jesli chcesz to robic jako firma a nie masz o tym pojecia to albo zatrudnisz ludzi ktorzy wiedza albo daj sobie spokoj bo rok czasu moze wystarczy na zatrudnienie paru dobrych osob, na pewno nie wystarczy na nauczenie sie na takim poziomie aby dzialac jako firma... poza tym "legalnie" - powodzenia... proponuje doglebne przestudiowanie prawa zanim sie za cokolwiek dalej wezmiesz.

Drogi kolego chyba prosilem o nie wypisywanie takich bzdur jakie wlasnie wypisales. Pozatym jakies pojecie o tych sprawach mam ale nie za wielkie. Jezeli chcesz pomoc to zastosuj sie tylko do 3 pytan o ktore z reszta prosilem. Inne pytania wiesz mi na slowo sa zbedne i nadaremnie tylko zabieraja zarowno twoj jak i moj cenny czas. Pozatym tak sie sklada ze od strony prawnej mam pojecie z zakresu KK, KPK, KW, KPoW.

Poraz kojejny prosze o potraktowanie tematu powaznie. Prosze nie brac tego jednego roku na powaznie pracujac juz moge dalej sie douczac. Dzial komputerowy pozatym bedzie tylko jedna z odlamow i to nie najwazniejsza.

Cytat:

---

Napisał zzuullll

Witam nie bede pisal prosze o pomoc przy wlamaniu do kompa. Powiedzmy ze moja znajomosc w skali od 1 do 10 jest na 6 i chcialbym zaglebic sie w swiat hackingu. Dodam że planujemy otworzyć firmę która ma cus takiego robic legalnie lecz jakby to powiedziec to nie bedzie jej cel tylko jakis tam odlam. No niestety ale bede musial sie zaglebic znacznie w ten temat a nie chce isc po lepkach tzn. wykorzystywac jakis komercyjnych keyloggerow itp bajerow. No i najważniejsze mam rok na zglebienie wiedzy takze wiem ze to nie za duzo ale moze i nie tak malo :) W związku z tym mam dwa pytanie:
1) Proszę opiszcie mi od czego zacząc tzn. jakie programy, jakie jezyki programowania poznac proszę w miare mozliwości o wymienienie od najlatwiejszego do najtrudniejszego. Dotyczy włamywania na komputery na systemie Windows XP, Vista, 7 oraz przechwytywania info jak w keyloggerze a nastepnie przesylania ich na maila.
2) Jak wyżej tylko chodzi i wlamywanie sie do sieci bezprzewodowych i wyciaganie informacji z komputera.
3) Czy znajomość Linuxa moze mi sie tu przydac.

ps. Pytania wiem nie sa proste ale tez nie niemozliwe do odpowiedzi. Prosze o potraktowanie tematu serio a nie bezsensowne klepanie odpowiedzi typu po co ci to czy poszukaj se na googlach.

---

kolego sympatyczny, te pytania odzwierciedlaja twoja wiedze, a z taka wiedza to ja sie dziwie ze ty w ogole chcesz cos takiego robic. nie zycze ci zle, ale naprawde jesli chcesz prowadzic tego typu dzialanosc za rok to tylko jako wlasciciel/menadzer ;)

Cytat:

---

jesli chcesz prowadzic tego typu dzialanosc za rok to tylko jako wlasciciel/menadzer

---

Hah, +.

Autorze, nie oburzaj się po odpowiedzi TQM'a, bo prawda jest taka, że nie umiesz praktycznie nic, a chcesz założyć własną firmę, która będzie "hackować leglanie" (:sciana:).
W rok nie nauczysz się nawet robić stron (na poziomie takim, by otworzyć firmę), a co dopiero tego co jest potrzebne do "hackowania..."

PS. Skoro to ma być odłam firmy, to czym ma się zajmować poza tym?

Skoro moja odpowiedz byla 'nie na temat' to dla pocieszenia autora watku... od paru miesiecy potrzebuje 'na gwalt' zrekrutowac do nas do firmy:
- 2x web app security analyst (Wieden i Hyderabad, Indie)
- 2x network security, incident response and forensics specialis (fajne sloneczne miejsce ale na razie nie mowie gdzie)
- 2x technical compliance specialist (PCI-DSS, prawo miedzynarodowe, itd)

... i wiesz co? Po 3 miesiacach szukania - dawanie ogloszen, rekomendacje znajomych itd... mam potencjalnie 2 kandydatow ktorzy cos potrafia, maja doswiadczenie i mozna ich wyszkolic dokladnie do tego co potrzebuje (bo zaden z nich nie jest gotowy wziasc roboty z marszu) na jedno z tych stanowisk i to mowimy szukajac ludzie po calej EU. Pytanie czy stac Cie na konkurowanie o pracownika z takimi firmami jak moja?! Oby tak bylo - bedzie przynajmniej ciekawie :D

Poza tym konkurencja jest ogromna i firm robiacych 'testy' jest masa... z czego 90% tych testow to Nessus, nmap, kopiuj-wklej, okladka, zbindowac, oddac klientowi.

Na zakonczenie - nie chce Cie zniechecac, wrecz przeciwnie. Rynek w PL z tego co wiem kuleje i to bardzo ale ciezko bedzie sie przebic z dobra usluga (bo droga) a te tanie to lepiej w ogole nie robic.

Powodzenia
to takie moje 2gr :)

TQM chwala ci za wypowiedz. Wreszcie mam uczucie ze rozmawiam z czlowiekiem :). Nie bede zalozycielem tej firmy a jedynie koordynatorem ale chcialbym tez zajac sie komputerami. Znajomosc wlamywania na komputer przydala by sie bardzo do przechwytywania korespondencji i praktycznie tylko do tego. Dodam ze bedzie mozliwosc zainstalowania keyloggera ale chcialem bez jego pomocy przejmowac teksty. ps. i nie trzymajmy sie tak kurczowo tego okresu 1 roku. Wiec ponawiam prosbe czy jest sens nauki, jak nie to i tak dla czystego zaspokojenia mojej ciekawosci jak pojac ta ciekawa dziedzine i od czego zaczac nauke. Dodam ze lubie czytac literature zwiazana z komputerami i raczej nie mam problemow z jej przyswajaniem.

Będę kolejną osobą, która wytknie ci nieprawidłowe podejście de zagadnienia. Narzędzia nie mają znaczenia. Znaczenie ma wiedza na temat zagadnień a dopiero potem wybierasz i sam tworzysz narzędzia, które będą wygodne dla ciebie. Pentesting polega na rozpoznaniu problemu, określeniu celu, przeanalizowaniu środowiska, i dopiero wtedy skorzystaniu z narzędzi do uzyskania celu (i na końcu sporządzenia raportu).

Oto jak zdobyć wiedzę:

Najpierw:
Amazon.com: Handbook of Information Security, 3-Volume Set (9780471648338): Hossein Bidgoli: Books

Potem robisz certyfikaty:
SANS Security Essentials Bootcamp Style
SANS: Advanced Security Essentials - Enterprise Defender
SANS: Hacker Techniques, Exploits & Incident Handling
CCNA Security - Career Certifications & Paths - Cisco Systems

W międzyczasie czytasz:
Amazon.com: The TCP/IP Guide: A Comprehensive, Illustrated Internet Protocols Reference (9781593270476): Charles M. Kozierok: Books
Amazon.com: Professional Penetration Testing: Creating and Operating a Formal Hacking Lab (9781597494250): Thomas Wilhelm: Books

Dzieki. Wreszcie sie dowiedzialem od czego zaczac szkoleni.